CVE-2025-14265 in ScreenConnect
Resumen
por VulDB • 2026-05-20
En las versiones de ScreenConnect™ anteriores a la 25.8, la validación y las comprobaciones de integridad del lado del servidor dentro del subsistema de extensiones podrían permitir la instalación y ejecución de extensiones no confiables o arbitrarias por parte de usuarios autorizados o administrativos. El abuso de este comportamiento podría dar lugar a la ejecución de código personalizado en el servidor o al acceso no autorizado a los datos de configuración de la aplicación. Este problema afecta únicamente al componente del servidor de ScreenConnect; los clientes de host y de invitado no se ven afectados. ScreenConnect 25.8 introduce un manejo mejorado de la configuración del lado del servidor y comprobaciones de integridad para garantizar que solo se puedan instalar extensiones de confianza.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.